{"id":39088,"date":"2019-10-31T22:27:47","date_gmt":"2019-10-31T19:27:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej\/"},"modified":"2019-10-31T22:27:47","modified_gmt":"2019-10-31T19:27:47","slug":"pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","title":{"rendered":"De eerste uitgave van Pwnagotchi, een speeltje voor het hacken van WiFi-netwerken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ge\u00efntroduceerd<\/a><\/noindex> de eerste stabiele versie van het project Pwnagotchi<\/a><\/noindex>, een ontwikkelingsinstrument voor het hacken van draadloze netwerken, gepresenteerd als een elektronisch huisdier dat lijkt op een Tamagotchi-speeltje. Het belangrijkste prototype van het apparaat is gebouwd<\/a><\/noindex> is gebaseerd op het Raspberry Pi Zero W-bord (geleverd firmware<\/a><\/noindex> voor opstarten vanaf een SD-kaart), maar het is ook mogelijk om andere Raspberry Pi-borden te gebruiken, evenals elke Linux-omgeving met een draadloze adapter die monitoring-modus ondersteunt. De bediening gebeurt via een aangesloten LCD-scherm of via een webinterface<\/a><\/noindex>. De code van het project is geschreven in Python en wordt verspreid<\/a><\/noindex> onder GPLv3-licentie.<\/p>\n

Om de goede stemming van het huisdier te behouden, moet het gevoed worden met netwerkpakketten die door deelnemers van draadloze netwerken worden verzonden tijdens de onderhandelingsfase van een nieuwe verbinding (handshake). Het apparaat vindt beschikbare draadloze netwerken en probeert handshake-sequenties te onderscheppen. Aangezien de handshake alleen wordt verzonden wanneer een klant verbinding maakt met het netwerk, gebruikt het apparaat verschillende technieken om huidige verbindingen te onderbreken en gebruikers te dwingen opnieuw verbinding te maken met het netwerk. Tijdens de interceptie wordt een database van pakketten opgebouwd die hashes bevatten die kunnen worden gebruikt voor het kraken van WPA-sleutels.
\n

\"De<\/a><\/noindex><\/center><\/p>\n

Het project valt op door het gebruik van methoden van versterkend leren<\/a><\/noindex> AAC (Actor Advantage Critic) en een neuronale netwerktechnologie op basis van lange-korte termijn geheugen<\/a><\/noindex> (LSTM), die populair zijn geworden bij het maken van bots voor het spelen van computerspellen. Het trainen van het leermodel vindt plaats terwijl het apparaat werkt, waarbij het eerdere ervaringen in overweging neemt om de beste strategie voor het aanvallen van draadloze netwerken te kiezen. Met behulp van machine learning past Pwnagotchi dynamisch de parameters voor het onderscheppen van verkeer aan en kiest het de intensiteit van de gedwongen onderbreking van gebruikerssessies. Er is ook een handmatige modus beschikbaar, waarbij de aanval 'frontaal' wordt uitgevoerd.<\/p>\n

Voor het onderscheppen van de benodigde verkeerssoorten voor het kraken van WPA-sleutels wordt het pakket bettercap<\/a><\/noindex>gebruikte. De interceptie gebeurt zowel in een passieve modus als met bekende aanvallen die klanten dwingen om identificaties opnieuw naar het netwerk te verzenden PMKID<\/a><\/noindex>. Gepakte pakketten, die alle vormen van handshake dekken die worden ondersteund in hashcat<\/a><\/noindex>, worden opgeslagen in PCAP-bestanden met een schatting van \u00e9\u00e9n bestand per draadloos netwerk. <\/p>\n

\"De<\/a><\/noindex><\/center><\/p>\n

Net als bij Tamagotchi is er ondersteuning voor het detecteren van nabijgelegen andere apparaten, en kunnen deze optioneel deelnemen aan het bouwen van een gezamenlijke dekking kaart. Voor de verbinding tussen Pwnagotchi-apparaten via WiFi wordt het protocol Dot11<\/a><\/noindex>. Nabijgelegen apparaten wisselen de ontvangen gegevens over draadloze netwerken uit en organiseren samenwerking door kanalen te delen voor het uitvoeren van aanvallen.<\/p>\n

De functionaliteit van Pwnagotchi kan worden uitgebreid via plug-ins<\/a><\/noindex>, waarin functies zijn ge\u00efmplementeerd zoals een systeem voor automatische software-updates, het maken van back-ups, het koppelen van gevangen handshake aan GPS-co\u00f6rdinaten, en het publiceren van gegevens over gehackte netwerken op diensten zoals onlinehashcrack.com, wpa-sec.stanev.org, wigle.net en PwnGRID<\/a><\/noindex>, extra indicatoren (geheugenverbruik, temperatuur, enz.) en het uitvoerend van wachtwoordgokken voor de gevangen handshake.<\/p>\n